一般資訊
您可以從「軟體更新」偏好設定或從 Apple 下載項目下載並安裝 Safari 6.0.3 的安全內容。
為保障客戶的安全,在進行完整調查並提供所有必要的修補程式或版本之前,Apple 不會揭露、討論或確認安全性問題。若要瞭解 Apple 產品安全性的更多相關資訊,請參閱 Apple 產品安全性網站。
如需 Apple 產品安全性 PGP 金鑰的相關資訊,請參閱「如何使用 Apple 產品安全性 PGP 金鑰」。
如有可能,CVE ID 會用來參照安全關漏洞的進一步資訊。
若要瞭解其他安全性更新,請參閱「Apple 安全性更新」。
Safari 6.0.3
WebKit
適用於:OS X Lion v10.7.5、OS X Lion Server v10.7.5、OS X Mountain Lion v10.8.2
影響:瀏覽惡意製作的網站時,可能導致應用程式意外終止或執行任意程式碼
說明:WebKit 有多個記憶體損毀問題。改良記憶體處理機制後,已解決這些問題。
CVE-ID
CVE-2012-2824:miaubiz
CVE-2012-2857:Arthur Gerkis
CVE-2013-0948:Google Chrome 安全小組的 Abhishek Arya(Inferno)
CVE-2013-0949:Google Chrome 安全小組的 Abhishek Arya(Inferno)
CVE-2013-0950:Google Chrome 安全小組的 Abhishek Arya(Inferno)
CVE-2013-0951:Apple
CVE-2013-0952:Google Chrome 安全小組的 Abhishek Arya(Inferno)
CVE-2013-0953:Google Chrome 安全小組的 Abhishek Arya(Inferno)
CVE-2013-0954:Google 的 Dominic Cooney 和 Google Chrome 安全小組的 Martin Barbella
CVE-2013-0955:Apple
CVE-2013-0956:Apple 產品安全性
CVE-2013-0958:Google Chrome 安全小組的 Abhishek Arya(Inferno)
CVE-2013-0959:Google Chrome 安全小組的 Abhishek Arya(Inferno)
CVE-2013-0960:Apple
CVE-2013-0961:team509 小組成員 wushi 與 iDefense VCP 合作
WebKit
適用於:OS X Lion v10.7.5、OS X Lion Server v10.7.5、OS X Mountain Lion v10.8.2
影響:參訪惡意製作的網站可能導致跨網站工序指令攻擊
說明:系統處理框架元件的方式有跨網站工序指令問題。改良來源追蹤機制後,已解決此問題。
CVE-ID
CVE-2012-2889:Sergey Glazunov
WebKit
適用於:OS X Lion v10.7.5、OS X Lion Server v10.7.5、OS X Mountain Lion v10.8.2
影響:拷貝與貼上惡意網站上的內容時可能導致跨網站工序指令攻擊
說明:系統處理使用者從其他來源貼上的內容時,會導致跨網站工序指令問題。軟體更新會對貼上的內容追加一次驗證程序,這個問題已經解決。
CVE-ID
CVE-2013-0962:Cure53 的 Mario Heiderich